Vous y êtes assujettis !

Toute entité privée ou publique, quels que soient sa taille, son pays d’implantation et son activité, est concernée dès lors qu’elle traite des données à caractère personnel, de façon automatisée ou manuelle.

Pour en savoir plus : https://www.cnil.fr/fr/principes-cles/rgpd-se-preparer-en-6-etapes